This version upgrade is provided to fix a UTF-7 cross-site-scripting vulnerabilitiy. (CVE-2008-1468)

- Mon Mar 24 2008 Akira TAGOH <tagoh at redhat.com> -     2.0.18-1

    - security fix (#438664)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

根据其自我报告的版本号，远程主机上安装的 HP System Management Homepage 低于 6.0.0.96 / 6.0.0-95。此类版本可能会受到以下漏洞的影响：

  - 跨站脚本 (XSS) 漏洞，原因是无法清除 UTF-7 编码输入。仅当将编码方式设置为“自动选择”时，浏览器才会受到影响。
    (CVE-2008-1468)

  - libxml2 库中存在整数溢出，可导致堆溢出。(CVE-2008-4226)

  - PHP mbstring 扩展中的缓冲区溢出。
    (CVE-2008-5557)

  - 启用“display_errors”时，PHP 中存在不明 XSS。(CVE-2008-5814)

  - OpenSSL DTLS 中存在多个拒绝服务漏洞。（CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386、CVE-2009-1387）

  - 存在跨站脚本漏洞，这是未能审查“/proxy/smhu/getuiinfo”的“servercert”参数输入所致。(CVE-2009-4185)

  - 存在不明漏洞，攻击者可利用此漏洞，访问敏感信息、修改数据或造成拒绝服务。(CVE-2010-1034)

自己報告バージョン番号によると、リモートホストにインストールされている HP System Management Homepage は 6.0.0.96 / 6.0.0-95 より前のバージョンです。このようなバージョンは、以下の脆弱性の影響を受ける可能性があります。

  - UTF-7 でエンコードされた入力をサニタイズできないことによる、クロスサイトスクリプティング（XSS）脆弱性。ブラウザが影響を受けるのは、エンコーディングが自動選択に設定されている場合だけです。
    （CVE-2008-1468）

  - libxml2 ライブラリでの整数オーバーフロー。これにより、ヒープオーバーフローが発生することがあります。（CVE-2008-4226）

  - PHP mbstring 拡張でのバッファオーバーフロー。
    （CVE-2008-5557）

  - 「display_errors」が有効な場合の、PHP で特定されていない XSS。（CVE-2008-5814）

  - OpenSSL DTLS での複数のサービス拒否脆弱性。（CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386、CVE-2009-1387）

  - 「/proxy/smhu/getuiinfo」の「servercert」パラメータへの入力をサニタイズできないことによる、クロスサイトスクリプティング脆弱性。（CVE-2009-4185）

  - 攻撃者が機密情報にアクセスできる、データを変更できる、サービス拒否を発生できる可能性がある、特定されていない脆弱性。（CVE-2010-1034）

According to its self-reported version number, the HP System Management Homepage install on the remote host is earlier than 6.0.0.96 / 6.0.0-95.  Such versions are potentially affected by the following vulnerabilities :

  - A cross-site scripting (XSS) vulnerability due to a     failure to sanitize UTF-7 encoded input.  Browsers are     only affected if encoding is set to auto-select.
    (CVE-2008-1468)

  - An integer overflow in the libxml2 library that can     result in a heap overflow. (CVE-2008-4226)

  - A buffer overflow in the PHP mbstring extension.
    (CVE-2008-5557)

  - An unspecified XSS in PHP when 'display_errors' is     enabled. (CVE-2008-5814)

  - Multiple denial of service vulnerabilities in OpenSSL     DTLS. (CVE-2009-1377, CVE-2009-1378, CVE-2009-1379,     CVE-2009-1386, CVE-2009-1387)

  - A cross-site scripting vulnerability due to a failure     to sanitize input to the 'servercert' parameter of     '/proxy/smhu/getuiinfo'.  (CVE-2009-4185)

  - An unspecified vulnerability that could allow an     attacker to access sensitive information, modify data,     or cause a denial of service. (CVE-2010-1034)

根據其自我報告的版本號碼，遠端主機上安裝的 HP System Management Homepage 版本比 6.0.0.96 / 6.0.0-95 舊。這些版本可能受到以下弱點影響：

  - 由於未能處理 UTF-7 編碼輸入導致的跨網站指令碼 (XSS) 弱點。只有在編碼設定為自動選取時，瀏覽器才會受到影響。
    (CVE-2008-1468)

  - libxml2 程式庫中有一個整數溢位弱點，可導致堆積溢位。(CVE-2008-4226)

  - PHP mbstring 延伸模組中有一個緩衝區溢位。
    (CVE-2008-5557)

  - 在啟用「display_errors」的情況下，PHP 中有一個不明的 XSS。(CVE-2008-5814)

  - OpenSSL DTLS 中存在多個拒絕服務弱點。(CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386、CVE-2009-1387)

  - 由於未能清理「/proxy/smhu/getuiinfo」的「servercert」參數的輸入內容，導致跨網站指令碼弱點。(CVE-2009-4185)

  - 有一個不明弱點，允許攻擊者存取敏感資訊、修改資料或造成拒絕服務。(CVE-2010-1034)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
34027	openSUSE 10 Security Update : namazu (namazu-5523)	Nessus	SuSE Local Security Checks	2008/8/22	2021/1/14	medium
31692	Fedora 8 : namazu-2.0.18-1.fc8 (2008-2767)	Nessus	Fedora Local Security Checks	2008/3/28	2021/1/11	medium
46015	HP System Management Homepage < 6.0.0.96 / 6.0.0-95 多种漏洞	Nessus	Web Servers	2010/4/27	2022/4/11	critical
46015	HP System Management Homepage < 6.0.0.96 / 6.0.0-95 の複数の脆弱性	Nessus	Web Servers	2010/4/27	2022/4/11	critical
31690	Fedora 7 : namazu-2.0.18-1.fc7 (2008-2678)	Nessus	Fedora Local Security Checks	2008/3/28	2021/1/11	medium
46015	HP System Management Homepage < 6.0.0.96 / 6.0.0-95 Multiple Vulnerabilities	Nessus	Web Servers	2010/4/27	2022/4/11	critical
46015	HP System Management Homepage < 6.0.0.96 / 6.0.0-95 多個弱點	Nessus	Web Servers	2010/4/27	2022/4/11	critical

検出

プラグインの検索

medium

medium

critical

critical

medium

critical

critical